2017年5月，属于WannaCry勒索病毒席卷全球150个国家，操作英国国家医疗服务系统（NHS）的系统电脑屏幕集体弹出红色勒索界面，手术被迫取消，自身急诊病历调取瘫痪。漏洞这起事件的属于根源并非黑客攻击了某个第三方应用，而是操作微软Windows系统自身的SMB服务漏洞——编号MS17-010，一个早在3月就被微软发布补丁修复的系统“旧洞”。

系统自带的自身漏洞，往往比第三方软件漏洞更致命。漏洞因为操作系统是属于底层地基，它一旦塌陷，操作上层所有应用都跟着遭殃。系统这类漏洞大致分两类：一类是自身设计层面的结构性缺陷，另一类是漏洞代码实现时的低级错误。前者更阴险，比如CPU的熔断（Meltdown）和幽灵（Spectre）漏洞，它们利用了现代处理器为了提速而采用的推测执行机制——芯片在判断分支前就预先执行指令，结果这个优化设计本身成了侧信道攻击的突破口。你说讽刺不讽刺？为了快那么几纳秒，把整个内存的秘密都暴露了。

代码错误则更普遍，也更“蠢”。缓冲区溢出就是老生常谈的例子——程序往内存里写入数据时没检查空间够不够，多出来的数据就溢到相邻区域，攻击者塞一段精心构造的机器码进去，系统就乖乖执行了。1988年的Morris蠕虫、2003年的SQL Slammer、2014年的Heartbleed，全是这类毛病的徒子徒孙。有意思的是，很多这类漏洞存在了十几年没人发现，直到某天被安全研究员用模糊测试工具乱砸一通才露馅——就像老房子墙里的电线老化，平时不跳闸，一场暴雨就短路。

操作系统厂商的补丁机制本身也是个问题。微软每月第二个周二发布安全更新，这个节奏早就被黑客摸透了——他们逆向分析补丁，找出漏洞细节，然后赶在用户安装前发起攻击，这叫“零日窗口”。2019年，谷歌Project Zero团队发现Windows的字体解析服务存在漏洞，微软拖了三个月才出补丁，期间攻击代码已在暗网流传。补丁治标不治本，因为修了一个洞，可能又开了两个新洞——Windows 10每年修复的漏洞数量都在1000个以上，但新漏洞的发现速度从未放缓。

更让人头疼的是，操作系统为了兼容性和易用性，主动留下的“后门”式设计。比如Windows的远程桌面协议（RDP），默认开放3389端口，暴破工具横行，2020年疫情期间，黑客利用弱口令RDP入侵企业内网的案例激增300%。还有那些预装的诊断工具、遥测服务、自动更新代理，每个都是潜在地攻击面。我见过某政府内网，为了运维方便，管理员把Windows防火墙的ICMP回显和文件共享端口全开了，结果被勒索软件顺着网络共享一路加密——事后检查日志，入侵者连密码都没猜，直接用了系统默认的Admin$共享。

话说回来，操作系统漏洞不可能清零。代码量摆在那儿——Windows 10有超过5000万行代码，Linux内核也有2700万行，人类写代码的平均错误率是每千行1到10个逻辑错误，按这个比例算，任何现代操作系统都藏着成千上万个潜在缺陷。指望厂商完美不现实，关键还是得靠用户自己：及时打补丁、最小化服务暴露、关键系统隔离网段。毕竟，WannaCry的教训不是微软没提供补丁，而是太多人没装。